El banco francés Crédit Mutuel Arkéa sufrió un ciberataque sofisticado que resultó en transacciones fraudulentas estimadas en unos 133 millones de dólares, convertidos en criptomonedas. El atacante accedió a través de un proveedor de servicios y utilizó cuentas propias del banco, por lo que los fondos de los clientes no se vieron afectados. La entidad ya tiene la situación bajo control y trabaja con las autoridades judiciales para investigar el origen del ataque.





La cooperativa bancaria francesa Crédit Mutuel Arkéa fue blanco de un ciberataque que permitió transacciones fraudulentas de hasta 133 millones de dólares, obligándola a responder suspendiendo ciertos sistemas.

El banco afirma que el atacante utilizó su propia cuenta para iniciar transacciones hacia otras organizaciones bancarias, pero los activos de los clientes no se han visto afectados.

Crédit Mutuel Arkéa es un importante grupo bancario francés con más de 5,8 millones de miembros y 211.500 millones de euros en activos.

Los informes sobre el incidente surgieron el 2 de noviembre, inicialmente del investigador de fraudes de blockchain ZachXBT, quien advirtió en Telegram sobre un retiro no autorizado a gran escala de múltiples cuentas de exchanges centralizados ocurrido el día anterior.

Según el investigador, el atacante pudo haber robado hasta 118 millones de euros ($133 millones) y retirado el dinero en stablecoins USDC y USDT.

En aquel momento, ZachXBT no mencionó la entidad, pero señaló que la falta de divulgación pública permitió al atacante blanquear 30 millones de dólares para el 3 de noviembre, fondos que las autoridades policiales de la UE habrían congelado de otro modo.

movimiento de fondos robados

Fuente: ZachXBT

Crédit Mutuel Arkéa reveló el incidente el 4 de noviembre, asegurando a los clientes que "ya está cerrado y bajo control" y que las operaciones están volviendo gradualmente a la normalidad.

"Crédit Mutuel Arkéa desea tranquilizar a todos sus clientes -en todas sus federaciones y filiales- de que este incidente no tiene impacto en sus activos; simplemente ha provocado un retraso en la ejecución de algunas transacciones de transferencia", afirmó el banco en su comunicado.

Sin embargo, la organización también advirtió sobre un mayor riesgo de phishing, instando a los clientes a mantenerse vigilantes ante comunicaciones no solicitadas y evitar compartir detalles sensibles por teléfono o correo electrónico.

Todos los mensajes sospechosos deben ser verificados llamando directamente al asesor bancario.

En una página de preguntas frecuentes independiente, el banco explicó que el atacante llegó a su red directamente a través de la plataforma de un proveedor de servicios, pero descartó que fuera Fortuneo.

El atacante utilizó la propia cuenta de Arkéa, no las cuentas de los clientes, para transaccionar con otras instituciones bancarias y convertir los fondos en criptomonedas.

Aunque el banco no confirmó la estimación de ZachXBT sobre el monto robado, reconoció que la cantidad era significativa y que algunos fondos fueron bloqueados.

"¿Confirman que fueron robados 118 millones de euros (133 millones de dólares)? No confirmamos esta información y solo podemos validar el orden de magnitud".

Arkéa descartó el error humano en el banco y, en su lugar, describió el incidente como un "ataque sofisticado".

El banco está trabajando actualmente con las autoridades judiciales y la policía para establecer el origen exacto del ataque y su modus operandi.

Fuente:
BleepingComputer